Illegale casino's kapen legitieme Nederlandse websites via hacks en vervallen domeinen

Een onderzoek van de Nederlandse radiozender BNR heeft aan het licht gebracht dat minstens duizend en mogelijk meer dan achtduizend legitieme Nederlandse en Europese websites zijn gehackt of dat hun vervallen domeinen zijn hergebruikt om pagina's te hosten die illegale online casino's promoten, waaronder slots. Bedrijven, goede doelen en freelancers bezitten deze sites vaak zonder dat zij het weten, terwijl de pagina's hoog scoren in zoekresultaten voordat ze bezoekers doorsturen naar illegale operators.

Details uit het BNR-onderzoek

De bevindingen tonen aan dat eigenaren van de getroffen websites doorgaans niets merken van de wijzigingen, omdat de promotionele content naadloos wordt ingevoegd en de sites hun oorspronkelijke uiterlijk behouden totdat zoekmachines de nieuwe ranking vastleggen. De pagina's leiden gebruikers vervolgens via omleidingen naar exploitanten die zonder Nederlandse licentie opereren, en dit patroon herhaalt zich over een breed scala aan domeinen die ooit actief waren voor legitieme doeleinden.

Het onderzoek benadrukt dat de schaal varieert van minimaal duizend gevallen tot een potentieel maximum van meer dan achtduizend, afhankelijk van hoe uitgebreid de analyse de vervallen domeinen en gehackte pagina's in kaart bracht. Europese websites vallen eveneens onder de getroffen groep, wat aangeeft dat het probleem niet beperkt blijft tot Nederland alleen.

Reactie van de Kansspelautoriteit

De Kansspelautoriteit omschreef de situatie als een zeer groot probleem en werkt samen met SIDN, het Nederlandse domeinregister, aan het verwijderen van de betrokken pagina's. De autoriteit beschikt echter over beperkte bevoegdheden om direct in te grijpen, waardoor de samenwerking met SIDN zich richt op technische maatregelen zoals het blokkeren of herstellen van domeinen.

Ambtenaren van de Kansspelautoriteit volgen de ontwikkelingen op de voet en verzamelen gegevens over de omleidingen die illegale operators gebruiken om spelers te bereiken. Deze aanpak bouwt voort op bestaande toezichtpraktijken waarbij de focus ligt op het identificeren van patronen in zoekresultaten en domeinregistraties.

Samenwerking met SIDN en technische aanpak

SIDN en de Kansspelautoriteit wisselen informatie uit om verdachte domeinen sneller te signaleren en te verwijderen, terwijl zij ook eigenaren informeren wanneer hun sites zonder toestemming zijn aangepast. Deze samenwerking blijkt effectief bij het herstellen van enkele gevallen, maar stuit op uitdagingen wanneer domeinen al verlopen zijn en opnieuw geregistreerd worden door derden.

Technische analyses tonen dat hackers vaak kwetsbaarheden in contentmanagementsystemen benutten of wachtwoorden hergebruiken om toegang te krijgen, waarna ze de site omleiden zonder de oorspronkelijke functionaliteit volledig te verstoren. Eigenaren ontdekken de aanpassingen soms pas wanneer zoekverkeer daalt of wanneer derden hen waarschuwen voor de nieuwe content.

Voorstellen van het kabinet voor extra handhavingsmiddelen

Het kabinet heeft nieuwe handhavingsinstrumenten voorgesteld om de Kansspelautoriteit meer mogelijkheden te geven bij het aanpakken van dergelijke praktijken. Deze voorstellen richten zich op ruimere bevoegdheden voor het opleggen van maatregelen tegen illegale operators en het versnellen van domeinblokkades in samenwerking met registers zoals SIDN.

De voorgestelde wijzigingen komen voort uit de erkenning dat huidige wetgeving onvoldoende ruimte biedt om snel te reageren wanneer duizenden sites betrokken raken. Ambtenaren werken aan wetswijzigingen die in september 2026 verder worden besproken, met als doel de kloof tussen technische mogelijkheden en juridische bevoegdheden te dichten.

Gevolgen voor eigenaren en gebruikers

Eigenaren van de getroffen websites merken vaak pas laat dat hun domein wordt misbruikt, omdat de veranderingen subtiel blijven en zoekmachines de pagina's tijdelijk hoger rangschikken voordat omleidingen plaatsvinden. Gebruikers die via zoekresultaten terechtkomen, worden zonder waarschuwing doorgestuurd naar illegale platforms, wat het risico op blootstelling aan niet-gereguleerde gokactiviteiten vergroot.

Bedrijven, freelancers en goede doelen die afhankelijk zijn van hun online aanwezigheid, ondervinden indirecte schade wanneer hun domeinreputatie wordt aangetast door de tijdelijke associatie met illegale content. Herstelprocedures via SIDN helpen in sommige gevallen om de oorspronkelijke staat te herstellen, maar vereisen actieve melding en monitoring.

Conclusie

Het BNR-onderzoek uit september 2026 legt de omvang bloot van een probleem waarbij legitieme websites dienen als onwetende doorgeefluiken voor illegale casino-promoties. De Kansspelautoriteit en SIDN zetten hun samenwerking voort terwijl het kabinet werkt aan versterkte handhavingsmogelijkheden om toekomstige gevallen sneller aan te pakken.